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(57) Abstract 



A proposed method for verifying the identity of a user of a data processing unit with a keyboard designed to produce alphanumeric 
characters and involving at least one of the identification parameters derived from a model of actual observation of the typing behaviour of 
a user compared with a reference model parameter contained in a computer and determined from a sequence of events such as the striking 
or release of a key. 

(57) Zusammenfassung 

Vorgeschlagen wild ein Verfahren zur Verifizierung der Identitat eines Benutzers einer mit einer Tastatur zur Erzeugung 
alphanumerischer Zeichen zu bedienenden Datenverarbeitungsanlage, bei dem aus dem Muster von aktuellen Beobachtungen an der Tastatur 
mindestens eine auf das Tippverhalten des Benutzers hinweisende KenngrOBe abgeleitet und diese KenngrtfBe mit der KenngrttGe verglichen 
wird, die aus einem in der Datenverarbeitungsanlage abgelegten Referenzmuster abgeleitet ist, wobei die KenngroBe aus der Abfolge der 
Ereignisse, Driicken oder Loslassen einer Taste, ermittelt wird. 
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VerfiahEen guy YssHi&isamg dey Identjtat ein?s peppers 
5 einer mit einer Tastatur zur Erzeuauno alphanumerischer 
Zeichen zu bedienenden Datenverarbeitunasanlaqe 

Problembeschreibuna 

10 

Ein unbefugter Zugriff auf Daten, die in einem Rechner 
abgelegt sind, die unerlaubte Benutzung von 
Computerprogrammen, eine unsichere oder fehlende 
Identitatspriifung beim Zugang zu Online Services oder bei 

15 Interactive TV, die mipbrauchliche Verwendung von 

magnetstreifen- bzw. chipbehaf teten Bankkarten sowie das 
Fehlen einer nachweisbaren Zuordnung eines am Computer 
erstellten Datenobjektes zum Ersteller, konnen zu gropen 
wirtschaf tlichen und gesellschaf tlichen Schaden fiihren. 

20 Dasselbe gilt fur den Zutritt zu geschlitzten Bereichen in 
Gebauden. Die Benutzeridentif ikation am Computer ist 
deshalb sehr wichtig. 

Sie geschieht in den weitaus meisten Fallen dadurch, da£ 
2 5 der Benutzer ein vereinbartes Codewort (Pa£wort, 

personliche Identif ikationsnummer , Benutzernummer etc.) 

angeben mup. Dieses Codewort wird von mir im folgenden 

stets PafJwort genannt. Stimmt dieses Wort, wird der 

Benutzer vom System als derjenige identif iziert, fur den er 
30 sich ausgibt. Der damit erzielbare Schutz steht und fallt 

mit der Geheimhaltung bzw. Nicht-Erratbarkeit des 

PaJ3wortes . 

Damit ein PaPwort nicht leicht erraten werden kann, muP es 
35 einigermapen kompliziert sein und haufig gewechselt werden. 
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Dies stopt jedoch auf Widerwillen beim Benutzer, denn er 
sollte es auswendig wissen, oder, falls er es doch 
auf gezeichnet hat, diese Aufzeichnung einerseits schnell 
zuganglich und andererseits fiir jede andere Person 
5 unzuganglich aufbewahren. 

Hier mangelt es am Arbeitsplatz oft an der notigen 
Sorgfalt. Die praktische Erfahrung zeigt, dap sich eine 
hundertprozentige Geheimhaltung des Papwortes nicht 
durchsetzen lapt. Dies gilt ebenso im privaten Bereich. 
10 Eine 1995 durchgefuhrte Umfrage des Emnid-Instituts hat 

ergeben, dap in iiber zehn Prozent aller deutschen Haushalte 
die zur Magnetstreif en- bzw. Chipkarte gehorige PIN 
(personliche Identif izierungsnummer ) mehr als einem 
Familienmitglied bekannt ist. 

15 

Das Papwort wirkt dariiber hinaus hochstens wahrend des 
Zeitraura seiner Eingabe benutzeridentif izierend. 
Anschliepend kann der Benutzer wechseln, ohne dap dies vom 
Computer system bemerkt wird. Es ist auch moglich, den 
20 Benutzer zu einer unf reiwilligen Freigabe des Papwortes zu 
bewegen . 

Insgesamt geniigt der PaPwortschutz wegen wegen seiner 
mangelnden Praktikabilitat , wegen der ungeniigenden 
25 Geheimhaltung und wegen der nur auf einen Zeitpunkt 

bezogenen Uberpriifung den Sicherheitsbediirf nissen nur 
unzureichend. 

Modernere Benutzeridentif ikationssysteme arbeiten mit 
30 signif ikanten biometrischen Merkmalen, z.B. dem 

Fingerabdruck, dem Augenhintergrund oder der Stimme. Sie 
besitzen aber ebenfalls spezifische Nachteile, so dap sie 
nur in Nischen zu Anwendung kommen. 
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Der Erfindung liegt die Aufgabe zugrunde, ein 
Personenidentif izierungssystem zu entwickeln, welches 
5 gegeniiber den bekannten Systemen folgende Vorteile besitzt: 
Es soil 

* der Person selbst unbekannt und deshalb nicht so anfallig 
gegeniiber Geheimhaltungsverlust sein wie der Pafiwort- 
schutz 

10 * nur mit extrem gro|3em Aufwand nachahiubar sein 

* eine permanente Benutzeridentif izierung ermoglichen 

* einen hohen Grad an Identif ikationssicherheit gewahr- 
leisten (hohe personelle Signifikanz) 

15 gtancj der Technik 

In diesem Kapitel wird lediglich informell erlautert, wie 
der derzeitige Stand der Technik ist und welche neuen Ideen 
dem hier vorgestellten System zu Grunde liegen. Eine 
20 genauere Betrachtung der Unterschiede findet sich in dem 
Kapitel "Exaktere Beschreibung der Unterschiede zum Stand 
der Technik" weiter unten. 

Methode der Schreibdynamik 

25 

Aus der Vergangenheit sind bereits mehrere Systeme bekannt, 
die ebenfalls einen Tastaturbenutzer anhand seines 
Tippverhaltens identif izieren. Die den hier vorgestellten 
Ansatzen am nachsten liegende Methode stammt von S. J. 
30 Shepherd aus dem Jahr 1995 (in "European Convention on 

Security and Detection; Conf . Publ. No. 408; London: Inst, 
of Electrical Engineers; 1995; Seiten 111-114). Diese 
basiert auf der Schreibdynamik und dem Tastendruck. Erstere 
teilt sich dabei auf in die einzelnen Aspekte Ubergangs- 
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und Anschlagdauer der einzelnen Tasten, sowie Tipprate und 
Fehlerf requenz . 



Nachteile 

5 

An der Technischen Universitat Miinchen wurde ein Programm 
entwickelt, das nach der oben genannten Methode arbeitet 
(Bartmann, Dieter: "Identif ikation eines Tastaturbenutzers 
durch Analyse des Tippverhaltens " ♦ Diplomarbeit f Institut 

10 fur Inforraatik der TU Miinchen, 1995). Ausfiihrliche Tests 

haben gezeigt, da0 diese Methode nicht geniigend trennscharf 
ist. Die beiden Fehlerraten "False Rejection" und "False 
Acceptance" sind fur eine praktische Anwendung zu groJJ. 
Dabei wurden im Programm wesentlich bessere statistische 

15 Verfahren herangezogen, als in der oben angefiihrten Schrift 
vorgeschlagen sind. 



Hauptgriinde fur das schlechte Abschneiden: 

1. Die Schreibdynamik einer Person schwankt stark. Sie 

20 hangt von der Tagesform und weiteren exogenen 

Einfliissen ab. Das Programm mu£ diese Schwankungen 
tolerieren, urn die False Rejection Rate unterhalb eines 
akzeptablen Wertes zu halten. Dadurch verliert die 
Methode wesentlich an Trennscharf e. 

25 2. Handelsubliche Tastaturen besitzen ein sehr grobes 
zeitliches Auf losungsvermogen. Deshalb sind die 
gemessenen tibergangszeiten so stark gerundet, dap 
wesentliche Information verloren geht. Das zeitliche 
Auf losungsvermogen liegt bei schnell schreibenden 

30 Personen in der Gr6J3enordnung der Standardabweichung 

der Verteilung der tibergangszeiten. 
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Aufoabe anaesichts dieses Standes der Technik 

Neben der Schreibdynamik sind noch zusatzliche 
personentypische Merkmale zu finden, die iiber die Zeit 
5 hinweg wesentlich stabiler bleiben. 

Idee 

Es sind zur Benutzeridentif izierung zeitunabhangige 
Merkmale heranzuziehen. Dies hat den Vorteil, dap das 
Problem der mangelnden Zeitauf losung der Tastatur nicht 
mehr auftritt. 

Als zeitunabhangige Merkmale werden herangezogen: 

* Die Tendenz des Benutzers, sich zu verhaspeln. Dies 
druckt sich unter anderem dadurch aus f dap der zweite 
Anschlag erfolgt, noch bevor der erste beendet ist 
(sog. Verschrankung oder Uberholungen, siehe unten) . 
Dabei handelt es sich nicht um Schreibf ehler und ist 
auf dem Bildschrim auch nicht erkennbar. Es hat sich 
gezeigt, dap dieses Verhalten sehr grundlegend ist. 

* Das Auswahlverhalten, falls mehrere Tasten zur 
Verfiigung stehen (in erstere Linie Gebrauch der 
Shifttasten) . Dieses Verhalten ist entscheidend dadurch 
gepragt, auf welche Weise eine Person das Schreiben auf 
der Tastatur gelernt hat und in welcher Handstellung 
sie schreibt (z.B. Auflage der Handballen auf dem 
Tisch) . Auch dieses Merkmal ist ist auperst konstant. 

* Daneben gibt es noch weitere zeitunabhangige Merkmale, 
wie z.B. die Haufigkeit von Buchstabendrehern u.s.w. 
(siehe unten) . 

Ein Test mit echten Daten hat gezeigt, dap unter 
geschickter Heranziehung dieser personentypischen Merkmale 
die False Acceptance Rate weit unter ein Promille gedruckt 
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werden kann. Dabei wurden iiber 100.000 Angrif f sversuche 
durchgefiihrt . 

Aus den angefiihrten Griinden geht der hier erhobene Anspruch 
5 weit liber den Stand der Technik hinaus. 

10 Anwendunasaebiet 

Die grundlegende Idee besteht darin, da0 zum einen jeder 
Mensch eine ihm eigene, ihn charakterisierende Art zu 
tippen hat, und zum anderen dieses Tippverhalten durch eine 

15 technische Vorrichtung me£bar und analysierbar ist. Neben 
der Analyse des Tippverhaltens kann auj3erdem noch die 
Analyse des Umgangs mit der Maus oder anderer Zeigergerate 
zur Identif izierung einer Person herangezogen werden. Die 
gesamte Methodik der Messung und Analyse kann dabei 

20 groptenteils iibertragen werden. Da das Tippverhalten 
sicherlich am meisten personenidentif izierende 
Informationen enthalt, ist die weitere Beschreibung 
hauptsachlich darauf ausgerichtet . 

25 Fur ein Verfahren, das die obige Idee in geeigneter Weise 
umsetzt, sind etliche Anwendungsmoglichkeiten denkbar: 

* Identitatspriifung, z.B. bei der Zutritts- 
/Zugrif f skontrolle 
30 Will eine Person in geschiitzte Bereiche eintreten oder 

auf geschiitzte Systeme zugreifen, so mu£ sie sich in 
der Regel bei dem Uberwachungssystem unter einer ihr 
(der Person) zugeorndeten Kennung anmelden. 
Anschliepend muP sie sich anhand eines bestiiranten 
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Merkmals identif izieren, d.h. sie mup das System davon 
iiberzeugen, da0 sie tatsachlich die zu der angegebenen 
Kennung gehorige Person ist. Derzeit iibliche Verfahren 
hierzu sind die Eingabe von PajJwortern bzw. PINs, die 
5 Analyse des Fingerabdrucks , des Augenhintergrunds , der 

Stimme, des Gesichts sowie die Uberpriifung von mit der 
Person verbundenen Gegenstanden 
(Chipkarte/Magnetkarte/Schliissel/ . . . ) . Die hier 
vorgestellte Identif izierung durch Analyse des 
10 Tippverhaltens einer Person konnte die bisherigen 

Verfahren erganzen bzw. ersetzen. 

* Authentif izierung eines elektronisch erstellten 
Dokuments 

15 Erstellt jemand unter zuhilfenahme einer Tastatur ein 

Dokument, so kann wahrend des gesamten 

Erstellungsvorgangs das Tippverhalten dieser Person mit 
auf gezeichnet werden. Werden diese gesamten Mepdaten 
untrennbar und unverf alschbar zusammen mit dem Dokument 
20 abgespeichert f so ist dadurch die Identitat des 

Schreibers direkt mit diesem verbunden. Es kann somit 
jederzeit uberpruft werden, von wem ein derartiges 
Dokument tatsachlich stammt. 

25 * laufende Uberpriifung der Identitat eines 
Tastaturbenutzers 

Bei vielen Systemen fallen wahrend der Arbeit mit ihnen 
immer wieder Tastatureingaben an. So miissen 
beispielsweise bei herkommlichen Computern die Befehle, 
30 der Text etc. zumindest teilweise iiber die Tastatur 

eingegeben werden. In solch einem Fall kann das 
Tippverhalten laufend analysiert und somit die 
Identitat des Benutzers laufend uberpruft werden. 
Dadurch konnten unberechtigte Zugriffe einer anderen 
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Person wahrend der Abwesenheit der aktuell im System 
angemeldeten Person erkannt und verhindert werden. 

* Identif izierung einer unauthorisiert handelnden Person 
5 Versucht eine Person sich unberechtigterweise unter der 

Kennung einer anderen Person bei einem System 
anzumelden, so kann das System (falls es den Angriff 
erkennt) versuchen, durch Analyse des Tippverhaltens 
des Angreifers dessen wahre Identitat herauszuf inden. 

10 

• • • 

Der hier und auch im folgenden immer wieder erwahnte 
Begriff "Tastatur" bezieht sich nicht nur auf gewdhnliche 
15 Computertastaturen. Vielmehr sei damit ganz allgemein ein 
Gerat bezeichnet, mit dessen Hilfe eine Person durch 
Driicken einer oder mehrerer Tasten oder durch Beruhren 
eines oder mehrerer Tastenf elder Eingaben tatigt. 

2 0 Einfuhrendes Beispiel 

Im weiteren soil die Methodik der Messung und der Analyse 
des Tippverhaltens naher erlautert werden. Dies soil anhand 
des folgenden Anwendungsbeispiels erfolgen. Die gesamte 
25 Vorgehensweise kann dann leicht auf alle mdglichen anderen 
Anwendungen und zugrundeliegenden Systeme iibertragen 
werden . 

Beispiel 

30 

Ein Computersystem wird von mehreren Personen benutzt, die 
Eingaben in das System erfolgen zumindest u.a. iiber eine 
Tastatur. Bevor man mit dem System arbeiten kann, mu0 man 
sich bei ihm unter einer Kennung anmelden. Jeder Person ist 
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genau eine Kennung zugeordnet, mit der auch die jeweiligen 
Rechte des Benutzers verbunden sind. Nach der Eingabe der 
Kennung mu|3 sich der Benutzer dem System gegeniiber 
identif izieren. Dies soil mit Hilfe des personentypischen 
5 Merkmals "Tippverhalten" erfolgen. 

Lernyorqanq 

Damit das System die einzelnen Benutzer auf diese Art 

10 uberhaupt identif izieren kann, mup ihm zunachst einmal 
bekannt gemacht werden, wie die verschiedenen Personen 
tippen. Dies geschieht in einer sogenannten Lemphase, die 
in unserem Beispiel wie folgt ablaufen soil: 
Eine vom System bereits identif izierte Person, die die 

15 entsprechenden Berechtigungen besitzt, weist das System an, 
das Tippverhalten eines bestimmten Benutzers X zu lernen. 
Dazu mup dieser Benutzer X einen vom System auf dem 
Bildschirm ausgegebenen langeren Text (in der Regel mehrere 
Absatze lang) abtippen. Das System fiihrt dabei geeignete 

20 Messungen durch und wertet schliepiich die gemachten 

Beobachtungen in der weiter unten beschriebenen Weise aus. 
So erhalt es ein fur X typisches Ref erenzmuster . Mit dessen 
Hilfe kann in zukiinftigen Indetif izierungsvorgangen dieser 
Benutzer immer wieder an seinem Tippverhalten vom System 

25 erkannt werden. Das Ref erenzmuster wird vom System in 
Verbindung rait der Kennung der Person X dauerhaft 
abgespeichert . Nach AbschluP der Lervorgange fur alle 
Benutzer liegt somit dem System zu jeder Kennung genau ein 
Ref erenzmuster , und zwar das des zugehorigen Benutzers, 

30 vor. 

jdept;Lflziei^ng 

Bei jeder Anmeldung am System mu£ sich ein Benutzer Y - wie 
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oben bereits erwahnt - dem System gegenuber identif izieren. 
Dies soli in dem hier dargelegten Beispiel wie folgt vor 
sich gehen: 

5 Nachdem der Benutzer Y die Kennung eingegeben hat, unter 
der er sich beim System anmelden will, wird er dazu 
auf gefordert , einen kurzen, auf dem Bildschirm angezeigten 
Text (in der Regel wenige Zeilen lang) abzutippen. Dabei 
fuhrt das System wieder entsprechende Messungen durch. Die 

10 so gewonnenen Beobachtungen vergleicht es dann mit dem zu 
der angegebenen Kennung gehdrigen Ref erenzmuster M und 
trifft auf der Basis dieses Vergleichs eine der beiden 
mdglichen Entscheidungen: Liegt eine deutliche 
Ubereinstimmung zwischen dem gerade beobachteten 

15 Tippverhalten von Y und dem im Ref erenzmuster M 

niedergelegten Verhalten vor, so wird Y vom System als die 
zur angegebenen Kennung gehorige Person identif iziert . 
Andernfalls bricht das System den Anmelde vor gang ab. 

20 Verallgemeinerungen 

Das hier angefiihrte Beispiel stellt nur eine sehr einfache 
von vielen denkbaren Moglichkeiten dar, die 
zugrundeliegende Idee "Identif izierung einer Person anhand 
25 ihres Tippverhaltens " in einem System umzusetzen. 

Insbesondere kdnnen der Lernvorgang und die Identif izierung 
in vielerlei Hinsicht abgewandelt werden. So sind z.B. die 
folgenden Veranderungen denkbar: 

30 * kein oder nur teilweise vorgegebener Text; der Rest mup 
als Freitext vom Benutzer eingetippt werden 

* Aufteilung des Lernvorgangs auf mehrere "Sitzungen" 

* laufende Messungen bei alien Tastatureingaben und damit 
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verbunden laufende Uberpriifung der Identitat eines 
Benutzers 

* Einfiihrung unterschiedlicher Sicherheitsstufen (gleich 
nach der Anmeldung durfen nur unkritische Aktionen 
5 vorgenommen werden, der Zugriff auf sensitivere Befehle 

und Daten wird erst dann gestattet, wenn der Benutzer 
anhand der laufenden Eingaben auf einem sehr hohen 
Sicherheitsniveau identif iziert werden konnte) 

★ 

10 

Grundlagen 

Definitionen 

15 In diesem Abschnitt sollen einige fur das Weitere wichtige 
Begriffe definiert werden, 

Lerntext 

20 Dies ist der von einem Benutzer wahrend des Lernvorgangs 
eingegebene Text, In dem hier verwendeten Beispiel ist 
dieser Text gesamt vom System vorgegeben. 

Testtext 

25 

Dies ist der von einem Benutzer wahrend eines 
Identif izierungsvor gangs eingegebene Text. In dem hier 
verwendeten Beispiel ist dieser Text gesamt vom System 
vorgegeben. Er kann fiir verschiedene 
30 Identif izierungsvorgange unterschiedlich sein. 
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Anmelder 

Mit Anmelder wird diejenige Person bezeichnet, die sich bei 
dem System anmeldet. Insbesondere werden die im Verlauf der 
5 zugehorigen Identif izierung auftretenden Tastenanschlage 
alle vom Anmelder vorgenommen. 

Befraupteter 

10 Jedem Benutzer des Systems ist genau eine Kennung 

zugeordnet. Meldet sich eine Person beim System an, so mu|3 
sie dazu eine Kennung eingeben. Sie behauptet dadurch dem 
System gegeniiber, die mit dieser Kennung verbundene Person 
zu sein. 

15 Mit Behaupteter wird im folgenden immer diejenige Person 
bezeichnet, die zu der bei einem Anmeldevorgang 
eingegebenen Kennung gehdrt. Diese mu0 nicht zwingen mit 
derjenigen Person identisch sein, die die Kennung 
eingegeben hat. 

20 

Berechtiater 

Stimmen bei einem Anmeldevorgang Anmelder und Behaupteter 
iiberein, so wird der entsprechende Benutzer auch als 
25 Berechtigter bezeichnet. Er hat sich also unter seiner 
eigenen Kennung angemeldet. 

Unberecfrtigter 

30 Stimmen bei einem Anmeldevorgang Anmelder und Behaupteter 

nicht iiberein, so wird der Anmelder auch als Unberechtigter 
bezeichnet. Er hat sich also unter einer fremden Kennung 
angemeldet . 
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Gemessene Paten 



Dieser Abschnitt erlautert die wahrend des Lernvorgangs und 
wahrend der Identif izierung vorgenommenen Messungen anhand 
5 der beispielhaf ten Eingabe des Wortes "Hund". 

Die Eingabe von "Hund" kann durch die folgenden Aktionen 
geschehen (es sind auch andere Moglichkeiten denkbar) : 

1. Drucken der Taste "linkes_Shift " 

2. Drucken der Taste "h" 
10 3. Loslassen der Taste "h" 

4. Loslassen der Taste "linkes_Shif t " 

5. Drucken der Taste "u" 

6. Loslassen der Taste "u" 

7. Drucken der Taste M n" 
15 8. Loslassen der Taste " n 

9. Drucken der Taste "d" 

10. Loslassen der Taste "d" 

Um die weiteren Erlauterungen ubersichtlicher gestalten zu 
konnen, wird die folgende symbolische Schreibweise 

20 eingefuhrt: Das Drucken einer Taste wird durch TasteJ,, das 
Loslassen einer Taste durch Tastet dargestellt. Die oben 
angefuhrten zehn Ereignisse lassen sich damit kurz wie 
folgt schreiben: 

linkes_Shift| h| ht linkes_Shif tf u| ni nt 

25 di dt 



Obige Eingabe des Wortes "Hund" ist durch die zeitliche 
Abfolge dieser zehn Elementarereignisse charakterisiert . 
Als Elementarereignis soil im folgenden immer das Drucken 
30 oder das Loslassen einer beliebigen Taste verstanden 

werden. Fur die Analyse des Tippverhaltens einer Person 
geniigt es, die zeitliche Abfolge der von ihr 
hervorgeruf enen Elementarereignisse zu erfassen. Das 
bedeutet, da|5 zu jedem Elementarereignis der Zeitpunkt 
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dessen Auftretens gemessen werden mup. 

Die gesamte Information la(3t sich somit durch die folgenden 
drei MePgroPen erfassen: 

1. Ereignisart: { I, f } als Wertebereich 
Die Ereignisart zeigt an f ob eine Taste gedruckt oder 
losgelassen wurde 

2. Taste: { a, b, c, . linkes_Shift , rechtes_Shif t , 
... } als Wertebereich (z.B. 102 verschiedene Tastenbe- 
zeichnungen) 

Die MePgroPe Taste zeigt an, welche Taste gedruckt bzw. 
losgelassen wurde 

3. Zeitpunkt: positive reelle Zahlen als Wertebereich 
Der Zeitpunkt gibt an, zu welchem Zeitpunkt die Taste 
gedruckt bzw. losgelassen wurde 

Jedes Elementarereignis fuhrt zu einer eigenen Beobachtung 
(einer Messung dieser drei MePgroPen) . Die gesamte Menge 
aller Beobachtungen, die wahrend des Tippens eines gewissen 
20 Textes (z.B. des Lern- oder des Testtextes) gemacht werden, 
bilden das sogenannte Beobachtungsfeld dieses Tippvorgangs . 
In unserem Beispiel konnte dies etwa wie folgt aussehen; 



25 



Ereignisart 


I 


i 


r 


T 


I 


T 


1 


T 


i 


T 


Taste 


linkes_Shift 


b 


b 


linkes_Shift 


u 


u 


D 


n 


d 


d 


7tfitriurikT 


0,000 


0,024 


0,257 


0,301 


0,388 


0,522 


0,621 


0,698 


0,984 


_1,131 



30 Alle weiteren Berechnungen und Analysen werden auf der 
Basis derartiger Beobachtungsf elder durchgefuhrt. 



10 
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ECTrejteEung 

Zusatzlich zu den hier angegebenen MePgropen kann 
gegebenenf alls noch der Anschlagdruck bei der Betatigung 
5 der einzelnen Tasten mit beriicksichtigt werden. Aus den 
einzelnen Kurven (fur jede Taste eine), die die auf die 
jeweilige Taste ausgeiibte Kraft in ihrem zeitlichen Verlauf 
beschreiben, konnen einzelne skalare MaPzahlen fur den 
Druck berechnet werden, Denkbar waren hier beispielsweise 

10 Mittelwert, Maximalwert oder Integral iiber die Kurve 
jeweils bezogen auf einen einzelnen Anschlag. Am 
einfachsten ist es, sich hier auf eine derartige MaPzahl zu 
beschranken, deren Wert jeweils beim Loslassen einer Taste 
zu berechnen und ihn schliepiich als vierte Komponente in 

15 den Beobachtungsvektor mit aufzunehmen. In diesem Fall 
konnte das Beobachtungsf eld unseres Beispiels folgende 
Gestalt annehmen: 



20 



Ereignisart 


I 


a 


T 


T 


I 


T 


I 


T 


I 


T 


Taste 


linkes_Shift 


h 


b 


linkcs Shift 


u 


u 


D 


D 


d 


d 


Zeitpunkr 


0,000 


0,024 


0,257 


0,301 


0,388 


0,522 


0,621 


0,698 


0,984 


1,131 


Druckmafizahl 






23,5 


55,6 




19,8 




50,3 




60,3 



25 Einschrankungen 

Es ist auch denkbar, nur eine Teilmenge der angefiihrten 
MePgropen zu erfassen. 

Lapt man z.B. die Ereignisart weg (das impliziert, dap dann 
30 nur die Anschlagzeitpunkte, nicht aber die LoslaPzeitpunkte 
gemessen werden) , so stiitzen sich alle weiteren Analysen 
auf die Ubergangsdauern von einem Tastenanschlag zum 
nachsten. 
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Mipt man hingegen nur die Ereignisart und die Taste, so 
kann man lediglich die Tastenwahl und die Reihenfolge der 
beobachteten Elementarereignisse betrachten. Untersuchungen 
haben ergeben, dap darin bereits einige sehr 
5 personentypische Merkmale enthalten sind. Bei geniigend 
langen Texten lassen sich auch ohne die Messung der 
Zeitpunkte Identitatstests auf einem hohen 
Sicherheitsniveau durchfuhren. Dies kommt auch dadurch zum 
Ausdruck, da{3 viele der weiter unten beschriebenen 
10 Kenngropen die Zeit iiberhaupt nicht mit berucksichtigen. 

Zieht man den Anschlagdruck ebenfalls mit hinzu, so ergeben 
sich noch einige weitere sinnvolle Mef3gr6Pen-Kombinationen. 

Technische Gerate 

15 

Die hier vorgestellte Idee kann mit Hilfe der 
unterschiedlichsten technischen Gerate realisiert werden. 
Verzichtet man auf die Druckmessung, so konnte man fur 
etliche Anwendungen beispielsweise ganz auf Standardgerate 

20 der Computertechnologie zuruckgreifen. Denkbar sind aber 

auch speziell angefertigte Gerate, bei denen z.B. die Zeit- 
und/oder Druckmessung in der Tastatur integriert sind. 
Diese konnen evtl. zusatzlich noch mit Speicher- und/oder 
Rechenf ahigkeit ausgestattet sein. Des weiteren erscheint 

25 fiir einige Anwendungen die Einbeziehung von 

Mikroprozessorchipkarten sinnvoll zu sein. Auf ihnen konnte 
man beispielsweise die personentypischen Muster speichern 
und evtl. sogar die Identif izierung selbst durchfuhren. 

30 Analyse der MeBdaten 

Als Rohdaten stehen dem System die oben beschriebenen 
Beobachtungsf elder zur Verfiigung. Wie diese weiter 
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analysiert werden konnen, um schliepiich personentypische 
Merkmale zu erhalten, ist Thema dieses Kapitels. 

Kenngropen 

5 

Ura das Tippverhalten einer Person zu analysieren, kann man 
aus den auf genommenen Beobachtungen eine Reihe 
verschiedener Kenngropen berechnen. Prinzipiell ist eine 
KenngrSpe einfach ein, mit Hilfe einer vorgegebenen 
10 Rechenvorschrif t aus einem Beobachtungsfeld berechneter 

Wert. Es sind somit beliebig viele verschiedene Kenngropen 
denkbar. Sinnvollerweise versucht man sich jedoch auf 
solche zu beschranken, die moglichst viel iiber das 
Tippverhalten einer Person aussagen. 

15 

Ein Beispiel fur eine KenngroPe ware etwa die Anzahl, wie 
oft der Schreiber in dem Beobachtungszeitraum die Taste "s" 
gedriickt hat. Diese GroPe ist zwar sicherlich sehr einfach 
aus dem Beobachtungsfeld zu ermitteln, diirfte jedoch im 
20 allgemeinen nur auperst wenig iiber die Identitat des 

Schreibers aussagen. Im folgenden werden etliche Beispiele 
fur Kenngropen angefiihrt, die jeweils einen gewissen Aspekt 
des Tippverhaltens untersuchen und auch tatsachlich 
personentypisch sein konnen. 

25 

Gebrauch der Shifttasten, Tastenwahl 

Aus dem Beobachtungsfeld kann leicht ermittelt werden , wie 
oft der Schreiber die linke und wie oft die rechte 
30 Shifttaste benutzt hat, um beispielsweise ein gropes 'A' 

einzugeben. Eine mogliche Kennzahl ware somit die relative 
Haufigkeit des Gebrauchs der linken Shifttaste bei der 
Eingabe eines groPen 'A' . 
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Konkretes Bejspiel : 

In dem Beobachtungsf eld tritt einmal der Fall " 'A' mit der 
linken Shifttaste geschrieben" und neunmal der Fall " 'A' 
5 mir der rechten Shifttaste geschrieben" auf . Der Wert der 
KenngroPe ist dann K = 10%. 

Entsprechend lassen sich fiir alle anderen Tasten, mit denen 
durch Gropschreibung eine Eingabe getatigt werden kann, 
10 analoge Kenngrdpen ermitteln. Zusammengenommen 

charakterisieren sie das Verhalten des Schreibers bei der 
Gropschreibung. 

Auf dieselbe Art lassen sich auch Kennzahlen fiir andere 
15 Tasten rait Wahlmoglichkeit berechnen. So kann 

beispielsweise auf einer gewohnlichen Computertastatur eine 
'1' sowohl auf dem Haupttastaturf eld als auch auf dem 
Nummernfeld eingegeben werden. Eine mogliche Kennzahl fiir 
die Auswahl der ' 1 ' ist wieder die beobachtete relative 
20 Haufigkeit. Hierbei sollten jedoch einzeln auftretende 

Z if fern und langere Zahlenkolonnen unterschieden werden. 

Fehleranfalliqkeit 

25 Ebenfalls peronentypisch ist die Anzahl der Tippfehler 

bezogen auf die Lange des eingegebenen Textes . Eine einf ach 
zu bestimmende KenngrSJ3e hierfiir ist beispielsweise die 
relative Haufigkeit der Zeichen 'Backspace' und 'Delete' in 
Bezug auf die Gesamtzahl der eingegebenen Zeichen. Ist dem 

30 System der dem Beobachtungsf eld zugrunde liegende 

Vorlagetext bekannt, so kann es auch die tatsachliche 
Haufigkeit der gemachten Schreibf ehler berechnen. Zusammen 
mit obiger auf dem Auftreten der Korrekturtasten beruhender 
Kenngr60e liepe sich schliepiich sogar die Zahl der vom 
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Schreiber nicht entdeckten Tippfehler ermitteln. All diese 
KenngroPen enthalten eine bestimmte Information iiber den 
Aspekt "Fehleranfalligkeit" des Schreibers. 

5 Verschrankunqen 

In den allermeisten Fallen sind die Benutzer des Systems 
zumindest einigermaPen an den Umgang mit der Tastatur 
gewohnt. Sie mussen demnach nicht jede Taste von neuem 

10 suchen, um diese dann zu driicken und anschliePend die 
nachste Taste wieder zu suchen. Vielmehr entsteht ein 
gewisser Schreibflup. Dabei kann es sehr leicht vorkommen, 
dap man die zweite Taste driickt, noch bevor man die erste 
losgelassen hat. Beispielsweise ist mit jeder der beiden 

15 unten angegebenen Folgen von Elementarereignissen die 
korrekte Eingabe des Wortes M er" verbunden: 

Folge 1 (ohne Verschrankung) : el et rj rt 
Folge 2 (mit Verschrankung) : e| rj e| rt 

2 0 Bei der zweiten Folge tritt allerdings eine sogenannte 

Verschrankung auf, d.h. das Driicken der Taste 'r' erfolgt 
in diesem Fall noch bevor die Taste 'e' wieder losgelassen 
wurde. Trotzdem wird of f ensichtlich auch hier das Wort "er" 
eingegeben, da der Druck der Taste 'e' vor dem der Taste 

25 'r' erfolgt. 

Untersuchungen haben gezeigt, dap das Auftreten von 
Verschrankungen in hohem Mape personentypisch ist. Sie 
kommen in der Regel bei jedem vor, der einigermapen an den 
30 Umgang rait einer Tastatur gewohnt ist; die jeweiligen 

Haufigkeiten fur die verschiedenen Tastenkombinationen sind 
jedoch von Person zu Person unterschiedlich. 
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Eine fur die Untersuchung von Verschrankungen geeignete 
Kenngrope ist die relative Haufigkeit mit der 
beispielsweise die Tastenkombination 'e''r' ohne 
Verschrankung in dem Beobachtungsf eld auftritt. Die 
5 Bezugsgrdpe ist dabei die Gesamtzahl der beobachteten 

'e' 'r '-Kombinationen. In entsprechender Weise kann auch fiir 
alle anderen Tastenkombinationen jeweils die analoge 
Kenngrope ermittelt werden. Bereits in den Kennzahlen zu 
den dreipig bis fiinfzig haufigsten Kombinationen steckt ein 
10 sehr hohes Map an personenidentif izierender Information. 

Anschlagdauer 

Ebenfalls charakteristisch fiir eine Person ist die Zeit, 
15 wie lange sie die einzelnen Tasten gedriickt halt. Diese 
hangt nicht unbedingt von der gesamten 

Schreibgeschwindigkeit der Person ab, sondern ist deutlich 
von dieser zu trennen. Eine eher langsam schreibende Person 
kann auf einzelnen Tasten eine deutlich geringere 
20 durchschnittliche Anschlagdauer haben, als ein auPerst 
schneller Schreiber. 

Im folgenden soil die Ermittlung von geeigneten Kennzahlen 
am Beispiel der Anschlagdauer der Taste 'e' naher erlautert 
werden. Wurde die Taste 'e' im Verlauf der Messung 

25 beispielsweise 100 mal gedruckt, so konnen aus dem 

Beobachtungsfeld leicht die 100 zugehorigen Anschlagdauern 
sowie die zugehorige empirische Verteilungsfunktion 
ermittelt werden. Diese Verteilungsfunktion kann mit Hilfe 
eines geeigneten statistischen Modells durch eine 

30 parametrisierte Verteilungsfunktion angenahert werden. Die 
Schatzer der zugehorigen Verteilungsparameter lassen sich 
analytisch aus den gegebenen 100 beobachteten 
Anschlagdauern berechnen. Sie bilden die die Anschlagdauer 
von 'e' beschreibenden Kenngropen. 
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Konkretes Beispiel: 

Niirunt man als statistisches Modell an, dap die 
5 Anschlagdauer der Taste 'e' mit den Parametern n und a 2 

normalverteilt ist, so erhalt man fur 'e' zwei KenngroPen: 
Die statistischen Standardschatzer fiir \i und o2 . Diese sind 
der Mittelwert und die empirische Varianz. 
In entsprechender Weise lassen sich die analogen Kennzahlen 

10 auch fiir alle anderen Tasten ermitteln. Dabei ist es 

sinnvoll, immer dasselbe statistische Modell zugrunde zu 
legen. Dieses wird in der Regel etwas komplizierter als das 
im Beispiel angegebene sein, was jedoch an der 
prinzipiellen Vorgehensweise nichts andert. 

15 Die Gesamtheit dieser Kennzahlen fiir alle Tasten 

beschreiben den Aspekt "Anschlagdauer" des Tippverhaltens 
des Schreibers. Sie enthalten ebenfalls ein hohes Map an 
personentypischer Information. 

20 Uberaancrsdauer 

In ahnlicher Weise wie die Anschlagdauern der einzelnen 
Tasten lassen sich auch die tjbergangsdauern der 
verschiedenen Tastenkombinationen analysieren. Mit 

25 tibergangsdauer ist dabei die Zeitspanne vom Driicken einer 
Taste bis zum Driicken der darauf f olgenden Taste gemeint. 
Sie hangt im Gegensatz zur Anschlagdauer direkt mit der 
Schreibgeschwindigkeit einer Person zusammen. Ein schneller 
Schreiber hat in der Regel zumindest bei den haufigeren 

30 Tastenkombinationen wesentlich kiirzere mittlere 
Ubergangsdauern als ein langsamer Schreiber. Die 
Unterschiede von Person zu Person sind jedoch noch 
wesentlich vielschichtiger : Auch zwei in der gesamten 
Schreibgeschwindigkeit sehr ahnliche Benutzer konnen, wenn 
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man die einzelnen Tastenkombinationen betrachtet, sehr 
unterschiedliche Ubergangsdauern aufweisen. Je nach 
Veranlagung fallen dem einen gewisse Anschlagf olgen 
wesentlich leichter oder sind besser eingeschlif f en als bei 
5 dem anderen und umgekehrt. 

Wie man nun zu geeigneten, die Ubergangsdauern 
charakterisierenden Kenngro£en kommt, soil im folgenden 
beispielhaft an der Tastenkombination 'e"r' erlautert 

10 werden.. Die prinzipielle Vorgehensweise ist wieder die 

gleiche wie bei den Anschlagdauern. Wurden beispielsweise 
im Verlauf der Messung die Tasten 'e' und 'r' 20 mal direkt 
hintereinander in dieser Reihenfolge gedriickt, so bilden 
die zugehorigen 20 Ubergangsdauern die 

15 Berechnungsgrundlage. Sie konnen aus dem Beobachtungsf eld 
leicht ermittelt werden. Man versucht nun wieder mit Hilfe 
eines geeigneten statistischen Modells die empirische 
Verteilungsf unktion der beobachteten Zeiten durch eine 
parametrische anzunahern. Die Schatzwerte der zugehorigen 

20 Verteilungsparameter bilden dann die Kenngrojten. Das hier 
zugrunde gelegte statistische Modell kann durchaus von dem 
fur die Analyse der Anschlagdauern verwendeten abweichen. 
Wieder lassen sich in entsprechender Weise auch die 
analogen Kennzahlen fiir alle anderen Tastenkombinationen 

25 ermitteln. Sinnvollerweise wird man sich jedoch auf die 

wichtigsten Kombinationen beschranken. Die Gesamtheit der 
entsprechenden Kennzahlen beschreiben schliepiich den 
Aspekt "Ubergangsdauer " des Tippverhaltens des Schreibers. 
Anschlagdruck 

30 

Wird bei den durchgefuhrten Messungen der Tastendruck 
ebenfalls mit erf apt f so lassen sich auch hieraus eine 
Reihen von Kenngro^en berechnen. Die Vorgehensweise ist 
dabei zu der bei den Anschlagdauern identisch. Es werden 
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wieder die einzelnen Tasten getrennt voneinander betrachtet 
und die zugehorigen empirischen Verteilungsfunktionen der 
beobachteten Druckmessungen durch parametrische 
Verteilungen angenahert. Der einzige Unterschied besteht im 
5 Prinzip in dem zugrunde gelegten statistischen Modell, 
Au/3erdem sind, falls verschiedene DruckmePgr6J3en erfafJt 
worden sind (z.B. Mittelwert und Maximalwert ) , diese auch 
getrennt voneinander zu analysieren. 

10 Wieder enthalt die Gesaititheit der so ermittelten Kenngrojien 
charakteristische Inf ormationen iiber das "Anschlagdruck- 
Verhalten" des Schreibers. 

Anlaufphase und Praounaen 

15 

Wie anhand dieser sechs Beispiel naher erlautert wurde, 
las sen sich aus einem Beobachtungsf eld eine ganze Reihe 
unterschiedlicher Kenngro^en berechnen. Jede einzelne von 
ihnen sagt etwas iiber die verschiedenen Eigenschaf ten des 

20 Schreibers aus, was dessen Tippverhalten angeht. 

Neben den so, aus dem gesamten Beobachtungsf eld gewonnenen 
Charakteristika gibt es noch andere Aspekte des 
Tippverhaltens , die in gewisser Weise eine Ebene hoher 
anzusiedeln sind. Zwei Beispiele hierfiir sind die 

25 Anlaufphase und die sogenannten Pragungen; sie werden im 
folgenden kurz erlautert, 

Beginnt man nach einer kurzen Pause (es geniigen wenige 
Minuten, in denen man nichts getippt hat) damit, einen 
30 langeren Text einzugeben f so dauert es fur gewohnlich eine 
gewisse Zeit, bis man in seinen normalen Schreibflu/3 
gefunden hat, Diese Zeitspanne wird hier als Anlaufphase 
bezeichnet. Sie ist in der Regel durch eine erhohte 
Fehleranf alligkeit und einen ungleichmapigeren 
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Schreibrhythmus gekennzeichnet • Die gesamte 
Schreibgeschwindigkeit ist nicht notwendigerweise 
niedriger. Sowohl die Dauer der Anlauf phase, als auch deren 
Auspragungsgrad und die Art der einzelnen Auspragungen sind 
5 weitere personentypische Aspekte des Tippverhaltens. 

Als Pragungen werden im folgenden einzelne Worter und 
Tastenfolgen bezeichnet, die von einer Person besonders 
haufig eingegeben werden, Beispiele hierfiir sind der Name 
10 und die Kennung der Person, sowie evtl. spezielle Kommandos 
oder Syntaxelemente einer Programmiersprache • Die Pragungen 
sind somit im allgemeinen von Person zu Person 
unterschiedlich . 

15 Sie sind fur die Analyse des Tippverhaltens von besonderem 
Interesse, weil sie in der Regel anders geschrieben werden, 
als die entsprechenden einzelnen Zeichen bzw. 
Zeichenkombinationen. Sie miissen demnach eigenstandig 
analysiert werden, urn zum einen nicht die Kenngrdpen fur 

20 den "normalen Text" zu verfalschen und uiu zum anderen die 
in ihnen steckende zusatzliche Information ebenfalls zu 
berucksichtigen. 

Warum diese beiden Aspekte, die Anlauf phase und die 
25 Pragungen, eine Ebene iiber den oben angefuhrten 

Eigenschaf ten anzusiedeln sind, wird ersichtlich, wenn man 
die zugehorigen KenngroPen betrachtet. Sowohl die 
Anlaufphase als auch die Pragungen lassen sich namlich 
ebenfalls durch die oben beschriebenen Kenngropen 
30 charakterisieren. Der einzige Unterschied besteht darin, 
dap man nun nicht das gesamte Beobachtungsfeld, sondern 
lediglich Teile davon zu deren Berechnung heranzieht. So 
werden beispielsweise als Grundlage fur die Ermittlung der 
die Pragung "printf" beschreibenden Kenngropen lediglich 
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diejenigen Beobachtungen verwendet, die auch in direktem 
Zusammenhang mit dera Schreiben dieser Zeichenfolge stehen. 
Entsprechend konnte man fiir die Anlauf phase z.B. nur die 
ersten 300 Anschlage berucksichtigen. 

5 

Insgesarat erhalt man also auch fiir derartige hoherstehende 
Aspekte des Tippverhaltens eine Reihe von 
charakterisierenden Kenngroften. Dabei kann auf die 
grundlegenden Ideen zuriickgegrif f en werden. 



10 



Aspekte des Tippverhaltens 



In den vorangegangenen Abschnitten wurde anhand etlicher 
Beispiele erlautert, wie man die einzelnen Aspekte des 

15 Tippverhaltens mit Hilfe verschiedener Kenngr60en 
analysieren kann. Dabei sind nahezu beliebig viele 
unterschiedliche Berechnungsvorschrif ten zur Gewinnung 
sinnvoller KenngroPen denkbar, die jedoch alle eine 
Gemeinsamkeit aufweisen: Die erhaltenen Gro(3en 

20 charakterisieren jede fiir sich irgendeine Eigenart im 
Tippverhalten des Schreibers . An dieser Stelle werden 
deshalb nochmals die wichtigsten Aspekte des Tippverhaltens 
aufgefiihrt . 

25 1. Schreibrhythmus (zeitlicher Aspekt) 

* Anschlagdauern 

* Uber gangs dauern 

2 . Anschlagdruck 

3. Anschlagf olge 

30 * Tastenauswahl (z.B. Shif ttastengebrauch) 

* Verschrankungen 

4 . Fehlerverhalten 

* Haufigkeiten (bemerkte und unbemerkte Tippfehler) 
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* personenspezif ische Tippfehler (z.B. Buchstabendreher , 
spezielle Wdrter, . . . ) 

* Korrekturverhalten 

5 . Anlauf phase 

5 * Auspragungsgrad 

* Art der Auspragungen 

* Dauer der Anlaufphase 

6 . Pragungen 

10 Insgesamt mu£ man sich schliepiich fiir eine gewisse Anzahl 
an Kenngro/3en entscheiden (mindestens eine, in der Regel 
jedoch etliche Hundert). Zusammengenommen werden diese ira 
folgenden immer als Kenngroftenvektor bezeichnet. 

15 Muster 

In einem letzten Schritt kann man nun aus dem 
Kenngroftenvektor das personentypische Muster ermitteln, das 
im weiteren auch als Ref erenzmuster fiir diese Person oder 

20 als psychometrisches Muster dieser Person bezeichnet wird. 

Dieses Muster besteht aus dem besagten KenngroPenvektor und 
einem zusatzlichen Gewichtsvektor derselben Dimension. Es 
wird also lediglich jede KenngroPe noch mit einem 
bestimmten Gewicht, das zwischen Null und einem festen 

25 Hochstwert liegt, versehen. 

Die der Musterberechnung zugrunde liegende Idee ist die 
folgende: Betrachtet man das Tippverhalten einer Person, so 
wird es in der Regel zum groften Teil mit dem vieler anderer 
30 ubereinstimmen. So benutzt beispielsweise jeder gelernte 
Schreibmaschinenschreiber grundsatzlich die rechte 
Shifttaste, um ein gropes 'A r einzugeben. Andererseits hat 
aber auch jede Person gewisse Eigenarten, durch die sie 
sich vom Schreibverhalten anderer unterscheidet . Ziel der 
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Musterberechnung ist es nun, gerade diese 
charakteristischen Eigenschaf ten ausfindig zu machen und 
die zugehorigen Kenngroften schliefllich mit entsprechend 
hohen Gewichten zu versehen. Dadurch wird die spatere 
5 Identif izierung eines Berechtigten bzw. entsprechend die 
Ablehnung eines Unberechtigten erheblich erleichtert. 
Die drei wichtigsten Methoden, rait deren Hilfe die 
charakteristischen Merkmale erkannt werden konnen, sind die 
f olgenden. 

10 

1. Vergleich mit dem empirisch ermittelten 
M Durchschnittsschreibverhalten" 

Durch Analyse des Schreibverhaltens einer groperen Zahl 
von Personen lassen sich leicht Standardwerte fur die 

15 einzelnen Kenngropen ermitteln, d.h. Werte oder sogar 

Intervalle fiir die betrachteten Gr60en f die das 
Tippverhalten der meisten Probanden widerspiegeln . 
Liegt nun eine KenngrdPe des gerade untersuchten 
Vektors auJ3erhalb des entsprechenden Intervalls bzw. 

20 relativ weit von dem entsprechenden Normalwert 

entfernt, so deutet dies auf eine charakteristische 
Eigenart hin. Einer derartigen Kenngro£e sollte 
dement sprechend ein gropes Gewicht zugeordnet werden. 

2. Vergleich mit den Kenngro(3envektoren der anderen dem 
25 System bekannten Personen 

Liegen dem System bereits einige Kenngr60envektoren 
anderer Personen vor, so lassen sich mit deren Hilfe 
ebenfalls einige Eigenarten im Schreibverhalten der 
augenblicklich untersuchten Person feststellen. Weicht 
30 eine Kenngrofte von alien oder zumindest den meisten 

entsprechenden Werten der anderen Personen stark ab, so 
deutet dies wieder auf ein personentypisches Merkmal 
hin. Auf diese Art und Weise kann eine besonders hohe 
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Trennscharf e zwischen den dem System bekannten Personen 
erreicht werden. 
3. Berechnung der Varianzen der einzelnen KenngroPen 

Die dritte hier vorgestellte Methode bezieht sich nicht 
5 auf Vergleichswerte, sondern betrachtet lediglich die 

Konstanz im Schreibverhalten der untersuchten Person, 
Demnach ist es sinnvoll, eine Kenngrope, die nur sehr 
geringen Schwankungen unterworfen ist, wesentlich hoher 
zu gewichten als eine, die bei dem Schreiber mal diesen 
10 und mal jenen Wert annehmen kann. Ein Map fur diese 

Konstanz bieten die im Zusammenhang mit der Berechnung 
der einzelnen KenngroPen auftretenden Varianzen. 

Gesamtablauf 

15 

In diesem Kapitel wird beschrieben, wie sich die bisher 
vorgestellten Methoden und Konzepte zu einer geschlossenen 
Anwendung zusammenfiigen lassen. Als Grundlage dazu dient 
weiterhin das angegebene einf iihrende Beispiel . 

20 

Lernvorgang 

Wahrend der Benutzer den vorgegebenen Text abtippt, fuhrt 
das System die oben beschriebenen Messungen durch und 

25 erhalt dadurch das Beobachtungsfeld. Aus diesem werden dann 
die vorher festgelegten KenngroPen ermittelt, Liegen dabei 
fur eine Grope keine oder zu wenig Beobachtungen vor, so 
wird diese iibergangen und im weiteren nicht mehr 
berucksichtigt . Aus dem so erhaltenen KenngroPenvektor wird 

30 schliepiich, z.B. mit Hilfe einer der oben beschriebenen 
Methoden oder einer Kombination davon, das Ref erenzmuster 
berechnet . 
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Was nun im einzelnen alles vom System dauerhaft 
abgespeichert werden mup, hangt u.a. von dem verwendeten 
Identif izierungsverf ahren ab. Es kann das gesamte 
Beobachtungsf eld, der Kenngrdpenvektor oder das 
5 Referenzmuster sowie jegliche Kombination dieser drei 

Datensatze gespeichert werden. Im einfachsten Fall geniigt 
es jedoch, sich das Referenzmuster zu merken. 
Neben einem solch einf achen Ablauf fiir das Lernverf ahren 
sind noch viele andere Moglichkeiten denkbar. Insbesondere 

10 kann es sinnvoll sein, den gesamten Lernvorgang adaptiv zu 
gestalten. Dazu konnte man explizit immer wieder einen 
neuen Lerndurchgang anstoPen oder implizit die bei der 
Identif izierung gewonnenen Beobachtungsf elder verwenden. 
Dabei diirften natiirlich nur diejenigen Versuche 

15 Berucksichtigung finden, bei denen der Benutzer eindeutig 
vom System identif iziert werden konnte. Einen vollig 
anderen Aspekt der Adapt ivitat erhalt man, wenn man immer 
nach der Aufnahme eines neuen Benutzers die Gewichtungen 
der KenngroPenvektoren aller anderen Benutzer neu 

20 durchfuhrt. Dadurch liepe sich die Trennscharfe innerhalb 
der Benutzergruppe optimieren. 

IdentlUgierung 

25 Das eigentliche Ziel der gesamten Anwendung ist die 

Identif izierung. Das System soil auf einem bestimmten 
Sicherheitsniveau dazu in der Lage sein, berechtigte 
Anmelder von unberechtigten anhand ihres Tippverhaltens zu 
unterscheiden . 

30 

Der erste Schritt des Identif ikat ions vor gangs ist das 
Erfassen der verschiedenen MePgroPen, wahrend der Anmelder 
A den Testtext abtippt. Dadurch erhalt das System ein 
Beobachtungsf eld F A . Fiir die anliegende Entscheidung, ob A 
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mit dem Behaupteten B identisch ist, stehen dem System die 
von ihm im Rahmen des Lernvorgangs von B abgespeicherten 
Daten zur Verfiigung: das Beobachtungsf eld F fi , der 
KenngroPenvektor K fi sowie das Referenzmuster M B 
5 Fiir die Vorgehensweise bei der letztendlichen 

Entscheidungsf indung sind nun einige, grundsatzlich 
verschiedene Ansatze denkbar, die evtl . auch miteinander 
kombiniert werden konnen. Im folgenden werden die drei 
wichtigsten Methoden naher erlautert: 

10 

1. Direkter Mustervergleich 

Das naheliegendste und einfachste Verfahren besteht 
darin, aus dem Beobachtungsf eld F A in zum Lernvorgang 
analoger Weise einen KenngroPenvektor K A zu berechnen 

15 und diesen mit dem Muster M B zu vergleichen. Der 

Vergleich konnte beispielsweise durch die Berechnung 
des gewichteten euklidischen Abstands der beiden 
KenngroPenvektoren K A und K A erfolgen (gewichtet 
bedeutet dabei eine durch die Komponenten des 

20 Gewichtsvektors festgelegte lineare Skalierung der 

einzelnen Dimensionen) . Der Nachteil dieses Verf ahrens 
besteht in der dazu notigen Mindestlange des 
Testtextes. Ist dieser namlich zu kurz, so konnen aus 
dem zugehorigen Beobachtungsf eld viele der KenngroPen 

25 nicht mehr oder nur unzureichend berechnet werden. Ein 

sinnvoller Vergleich ist dann nicht mehr mdglich. 

2. Vergleich des Beobachtungsf eldes F A mit dem 
Referenzmuster M fi 

30 Dieses Verfahren kann auch bei sehr kurzen 

Testtextlangen noch gut eingesetzt werden r da es auf 
die Berechnung der verschiedenen KenngroPen aus dem 
Beobachtungsf eld F A verzichtet. Statt dessen wird das 
Beobachtungsf eld F A direkt mit dem Muster M fi 
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verglichen. Es wird eine Art Wahrscheinlichkeitsmap 
dafiir berechnet, dap diejenige Person, deren 
Schreibverhalten durch M B charakterisiert ist, die 
gemessenen Beobachtungen F A hervorruft. Fiir einen 
5 Berechtigten wird diese Mapzahl in der Regel relativ 

hoch, fur einen Unberechtigten relativ niedrig 
ausf alien. Durch das geforderte Sicherheitsniveau wird 
schliepiich der Schwellenwert fiir die letztendliche 
Entscheidung festgelegt. 

10 

3. Direkter Vergleich der Beobachtungsf elder 

Die letzte hier vorgestellte Methode verzichtet auf 
jeglichen theoretischen Hintergrund. Mit Hilfe nicht- 
klassischer Ansatze, wie z.B. einem neuronalen Netz f 

15 ist es durchaus moglich, die beiden Beobachtungsf elder 

F A und F B in gewisser Weise direkt miteinander zu 
vergleichen. Eines der Hauptprobleme , die variable 
Anzahl der Einzelbeobachtungen in F A und F B auf eine 
feste Zahl an Eingabeneuronen abzubilden, lapt sich 

20 beispielsweise durch die sogenannte topologische 

Codierung losen. Die mit Hilfe eines derartigen 
Verfahrens erzielten Ergebnisse hangen sehr stark von 
den verwendeten Lernalgorithmen, sowie von den zugrunde 
liegenden Lerndaten ab. Dennoch lassen sich sicherlich 

25 auch auf dieser Idee, die Beobachungsf elder direkt 

miteinander zu vergleichen, basierende 
Identif ikationssysteme realisieren . 

Diese drei kurzen Absatze sollen lediglich verdeutlichen, 
30 dap durchaus mehrere Verfahren, die sich grundlegend 
voneinander unterscheiden, fiir die Realisierung des 
Identif ikationsverf ahrens denkbar sind. Entscheidend fiir 
die letztendlich erzielte Trennscharfe der Implementierung 
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sowie fur die geforderten Mindestlangen der Lern- bzw. 
Testtexte sind sicherlich die folgenden Punkte: 

* Verwendete Mepgropen 

5 * Analysierte Aspekte des Tippverhaltens 

* Verwendete KenngroJJen 

* Verwendetes Identif ikationsverf ahren 



10 Exaktere Beschreibunq der Unterschiede zum Stand der 
Technik 

Analyse des Tippverhaltens 

15 Wie in dem Kapitel "Stand der Technik" bereits erwahnt, 

stammt die dem hier vorgestellten System ahnlichste Methode 
von S. J. Shepherd. Die hier in dem Kapitel Losung 
niedergelegten Ansatze sind jedoch sowohl von den zugrunde 
liegenden Ideen, als auch von den verwendeten Verf ahren her 

20 wesentlich umfassender. Die wichtigsten Unterschiede werden 
im folgenden kurz erlautert. 

* Analysierte Aspekte des Tippverhaltens 

Das System von Shepherd zielt ausschliefilich auf die 

25 Schreibdynamik und den Tastendruck ab. Er erwahnt als 

mogliche Merkmale lediglich die zeitlichen Aspekte 
tibergangsdauer ("Intervals between keystrokes"), 
Anschlagdauer ("Duration of keystrokes"), Tipprate 
("Rate of typing"; damit bezeichnet er die Anzahl der 

30 geschriebenen Zeichen oder Worter pro Minute) und 

Fehlerhauf igkeit ("Frequency of errors"), sowie den 
Tastendruck (" Force of keystrokes"). Alle anderen 
Aspekte - insbesondere die Tastenauswahl und 
Verschrankungen (siehe Abschnitt Aspekte des 
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Tippverhaltens) - wurden auPer Acht gelassen. 
Er geht zwar kurz darauf ein, dap Verschrankungen 
("rollover") vorkoiranen und von der Tastatur in 
gewohnter Weise behandelt werden, verwendet die 
5 diesbeziiglichen Beobachtungen jedoch lediglich dazu, 

entsprechende Fehler bei der Berechnung der Anschlag- 
und Ubergangsdauern zu vermeiden. D.h. er beschrankt 
sich hier einzig und allein auf den zeitlichen Aspekt 
und wertet die Reihenf olgeinf orraation an sich nicht 

10 weiter aus . 

Daruber hinaus erwahnt Shepherd noch die Moglichkeit, 
durch die von der Tastatur gelieferten Scan codes auch 
Tasten voneinander unterscheiden zu konnen, die 
mehrfach vorhanden sind (wie z.B. die beiden Shift-, 

15 CTRL- und ALT-Tasten, sofern vorhanden) . Hierbei stellt 

er jedoch ebenfalls lediglich die Bedeutung fur die 
zeitlichen Aspekte heraus . Auf die Tastenauswahl an 
sich, wie sie hier iiu Abschnitt "Analyse der Mepdaten" 
beschrieben ist, geht er nicht ein. 

20 

* Verwendete Kenngropen 

Die von Shepherd angegebenen KenngroPen beschranken 
sich auf die Charakterisierung der Aspekte Anschlag- 
25 und Ubergangsdauer , wobei zwischen den verschiedenen 

Tasten keine Unterschiede gemacht werden. Er verwendet 
lediglich Mittelwerte und Varianzen. 

* Verwendete Verfahren 

Das von Shepherd dargelegte Identif ikationsverf ahren 
30 entspricht dem hier erlauterten "direktem 

Mustervergleich" (siehe Punkt 1. im Abschnitt 
Identif izierung) . Insbesondere wird die wesentlich 
korapliziertere und diesem Verfahren weit uberlegene 
Methode des Vergleichs des Beobachtungsf eldes rait dem 
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Referenzmuster (siehe Punkt 2. Im Abschnitt 
Identif izierung) nicht erwahnt. Auch die den hier 
vorgestellten Kenngroflen zugrunde liegenden Verfahren 
fehlen im alten Vorschlag vollkommen. 

5 

Abschlief3end sei noch erwahnt, da0 es durchaus moglich ist, 
ein Identif ikationsverf ahren zu realisieren, das alleinig 
auf neuen hier dargelegten Ideen basiert. Zudem lassen sich 
of fensichtlich die neuen und die alten Ansatze hervorragend 
10 miteinander kombinieren. 

Analyse der Mausbewegungen 

Im Gegensatz zur Unterschriftenerkennung wird bei der im 
15 Abschnitt "Anwendungsgebiet " angefiihrten Analyse des 

Umgangs mit der Maus nicht die Bewegung beim "Schreiben" 
eines bestimmten Wortes, sondern die Geschicklichkeit des 
Benutzers ganz allgemein betrachtet, Es werden die bei der 
Bedienung des Systems anfallenden Mausbewegungen zusammen 
20 mit den getatigten Mausklicks untersucht. Diese Daten 

lassen sich mit ahnlichen Methoden wie beim Tippverhalten 
mit einem zum jeweiligen Benutzer hinterlegten 
Referenzmuster vergleichen. Charakterisierende Merkmale 
hierbei sind z.B. das Verhalten beim Ansteuern eines 
25 anzuklickenden Symbols oder der Umgang mit Pull -down-Menus 
oder Scroll-bars. Es werden somit ganz allgemeine 
Kennzeichen untersucht und nicht das Verhalten in einer 
ganz speziellen, genau vorgegebenen Situation, wie dies bei 
der Unterschriftenerkennung der Fall ist. 

30 
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s p r ii c h e : 



Verfahren zur Verif izierung der Identitat eines 
Benutzers einer mit einer Tastatur zur Erzeugung 
alphanumerischer Zeichen zu bedienenden 
Datenverarbeitungsanlage, wobei aus dem Muster von 
aktuellen Beobachtungen an der Tastatur mindestens 
ein auf das Tippverhalten des Benutzers hinweisender 
Kenngro£envektor abgeleitet und dieser 
Kenngropenvektor mit dem KenngroPenvektor verglichen 
wird, der aus einem in der Datenverarbeitungsanlage 
abgelegten Ref erenzmuster abgeleitet ist, 
dadurch gekennzeichnet, 
dap unabhangig von der eingegebenen Zeichenfolge der 
KenngroPenvektor aus der Reihenfolge der Aktionen 
Drucken bzw. Loslassen auf einanderf olgend betatigter 
Tasten in Verbindung mit den Beobachtungen betreffend 
die Auswahl der betatigten Tasten ermittelt wird. 

Verfahren nach Anspruch 1 , 

dadurch gekennzeichnet, 
daP zusatzlich zu den Beobachtungen als MePgroPen die 
Zeitpunkte der Ereignisse bzw. Betatigungen erfapt 
werden . 

Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeich n e t , 
daJ3 zusatzlich zu den Beobachtungen als Mepgro(3e der 
Tastendruck erf apt wird. 
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4. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, 

dap aus dem Feld der Beobachtungen und/oder MePgroPen 
5 Kenngropen errechnet werden, die das Tippverhalten 

wiederspiegeln . 

5. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, 

10 dap zusatzlich zu den Beobachtungen als MePgroPe die 

Anschlagsdauer einer Taste erf apt wird. 

6. Verfahren nach Anspruch 5, 

dadurch gekennzeichnet, 
15 dap mehrere verschiedene KenngroPen gewichtet zu 

einem KenngroPenvektor zusammengef apt werden. 

7. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, 

20 dap das Ref erenzmuster durch Abschreiben einer 

vorgegebenen alphanumerischen Folge erstellt wird. 

8. Verfahren nach einem der Anspriiche 1 bis 6/ 
dadurch gekennzeichnet, 

25 dap das Ref erenzmuster durch freies Schreiben einer 

nicht vorgegebenen alphanumerischen Folge erstellt 
wird. 

9. Verfahren nach einem der vorhergehenden Anspriiche, 
30 dadurch gekennzeichnet, 

dap das Ref erenzmuster wahrend der Eingabe laufend 
aktuallisiert wird. 

10. Verfahren zur Verif izierung der Identitat eines 
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Benutzers einer mit einer Maus zu bedienenden 
Datenverarbeitungsanlage , 

dadurch gekennzeichnet, 
dap der aktuelle Bewegungsablauf der Maus auf dem 
5 Maus-Pad in X-Y-Koordination und die 

Bewegungsgeschwindigkeit und/oder die Betatigung der 
Maustasten erfa£t und mit entsprechend 
eingespeicherten Dynamikdaten verglichen wird. 
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